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Abstract of FR2810152 

Electrically erasable and programmable memory (MEM3) includes a non-erasable secure 
zone. The memory has elements (ECCT1, ACC, MUX1, MUX2) for detecting and correcting 
reading errors in the secure zone (OTP) by recording redundant memory bits and delivering an 
error signal (ERR) and or a majority value bit when the redundant memory bits do not have 
equal value. The invention also relates to an integrated circuit with such a memory and a 
portable electronic device having such a memory. 
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(g) MEMOIRE EEPROM SECURISEE COMPRENANT UN CIRCUIT DE CORRECTION D'ERREUR. 



(§) L'invention concerne une memoire (MEM3) eff arable 
efprogrammabie electriquement comprenant au moms une 
zone (OTP) s6cuiis6e non effacable. Selon l'invention, la 
mSmoire comprend des moyens (ECCT1, ACC, MUX1, 
MUX2) de detection et/ ou correction cferreurs de lecture 
dans la zone securisee, agences pour enregistrer dans la 
memoire des bits redondants et d&rvrer un signal d'erreur 
(ERR) et/ ou delrvrer un bit de valeur majoritaire forsque des 
bits redondants lus dans la memoire ne sont pas egaux. 
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MEMOIRE EE PROM SECURISEE COMPRENANT UN CIRCUIT DE 
CORRECTION D'ERREUR 



La present e invention conceme les memoires EEPROM 
comportant une zone securisee non effacable, notamment 
les memoires EEPROM pour circuits integres de carte a 
puce. 

5 La pr6sente invention concerne plus 

particulierement 1 ' integration dans de telles memoires 
d'un circuit de correction d'erreur. 

Les memoires effacables et programmables 
Slectriquement prgsentes dans les circuits int6gres de 
0 carte a puce sont generalement pourvues d'une zone 
memoire protegee programmable mais non effacable, 
destinee a recevoir des bits OTP, c'est-a-dire des bits 
dont la valeur ne peut etre modifiee que dans un sens. 
Amsi, en attribuant par convention la valeur "0" a un 
bit efface et la valeur »!'• a un bit programme, un bit 
OTP se distingue d'un bit ordinaire en ce qu'il peut etre 
mis a 1 mais ne peut plus ensuite etre remis a 0. 

Les bits OTP trouvent diverses applications liees a 
la securisation de donnees dans les memoires et sont 
generalement utilises en tant que "jetons" consommables 
ou pour former des compteurs irreversibles . Par exemple, 
les bits OTP peuvent etre utilises pour autoriser l'acces 
a certaines zones memoire pendant les etapes de 
personnalisation d'une carte a puce, puis sont tous mis a 
1 lorsque la carte a puce est commercial isee afin de 
bloquer l'acces a des zones memoire sensibles ou se 
trouvent par exemple des codes secrets. L' irreversibilite 
de la programmation d'une cellule memoire comprenant un 
bit OTP est done une condition indispensable 
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l'obtention d'un certain degre de securite dans les 
circuits integres de carte a puce. 

D' autre part, avec devolution des technologies et 
la miniaturisation de plus en plus poussee des circuits 
integres, il est devenu souhaitable d'6quiper les 
memoires EE PROM d'un circuit permettant de detecter les 
erreurs intervenant dans le stockage des bits. De telles 
erreurs sont generalement dues a une alteration des 
caracteristiques electriques remanentes des cellules 
memoires (tension de seuil) , et sont plus frequentes dans 
les memoires de derniere g6neration comportant des 
transistors a grille flottante ayant des grilles tres 
courtes inferieures a 0,35 micrometre. En pratique, une 
alteration de la caracteristique electrique remanent e 
d'un cellule memoire peut se traduire par la lecture d'un 
bit errone, par exemple la lecture d'un bit a "0" alors 
qu'un bit a »l« avait ete initialement enregistre. 

Pour palier cet inconvenient, les memoires EEPROM 
sont 6quip6es d'un circuit de correction d'erreur qui 
associe a chaque mot binaire enregistre un code de 
correction d'erreur, ou code ECC, gener6 par exemple au 
moyen de l'algorithme de Hamming bien connu de l'homme de 
l'art. Une telle methode necessite a chaque modification 
d'un bit d'un mot binaire 1 • enregistrement dans la 
memoire d'un nouveau code ECC associi au mot binaire 
considere. Cette operation s'avere toutefois impossible 
dans les zones memoire contenant des bits OTP car 
1' enregistrement d'un nouveau code ECC necessite 
generalement l'effacement et la programmation des 
cellules memoires recevant le code, alors que les 
cellules memoire d'une zone OTP ne peuvent etre effacees. 

La presente invention vise a palier cet 
inconvenient, et vise notamment un moyen permettant de 
detecter et/ou corriger des erreurs de lecture dans la 
zone securisee non effacable d'une memoire. 

Un autre objectif de la presente invention est de 
prevoir une memoire comprenant a la fois une zone 
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securisee et un systeme de detection et/ou correction 
d'erreur qui couvre toute la memoire. 

Pour atteindre cet objectif, une premiere idee de 
la presente invention est de prevoir pour la zone OTP 
d'une memoire un precede de detection et/ou correction 
d'erreur de lecture base sur une redondance de bits, qui 
ne necessite pas pour etre mis en reuvre l'effacement de 
cellules memoire. 

Une autre idee de la presente invention est de 
prevoir pour la partie non OTP d'une memoire un precede 
de correction d'erreur de lecture utilisant des codes de 
correction d'erreur du type code de Hamming. 

Encore une autre idee de la presente invention est 
de combiner dans une memoire un premier circuit de 
detection et/ou correction d'erreur fonctionnant selon le 
principe de la redondance simple ou majoritaire et un 
second circuit de correction d'erreur utilisant des codes 
de correction d'erreur, en selectionnant l'un ou 1' autre 
de ces circuits en fonction de l'adresse appliquee a la 
memoire, le premier circuit etant dedie a une zone OTP de 
la memoire et le second dedie aux zones effacables de la 
memoire. 

Plus particulierement, la presente invention 
prevoit tout d'abord une memoire effacable et 
programmable elect riquement comprenant au moins une zone 
securisee non effacable et des moyens de detection et/ou 
correction d'erreurs de lecture dans la zone securisee, 
agences pour enregistrer dans la zone securisee des bits 
redondants et delivrer un signal d'erreur et/ou un bit de 
valeur majoritaire lorsgue des bits redondants lus dans 
la zone securisee ne sont pas egaux. 

Selon un mode de realisation, la memoire comprend 
en outre des moyens de correction d'erreurs de lecture 
dans les zones effacables de la memoire, agences pour 
55 enregistrer dans la memoire des codes de correction 
d'erreur conjointement a 1 ' enregistrement de bits de 
donnees, et pour detecter, le cas echeant, la presence 
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d'un bit errone dans un chaine de bits lue dans la 
memoire, et corriger le bit errone. 

Avantageusement, les moyens de detection et/ou 
correction d'erreurs de lecture dans la zone securisee 
5 comprennent un premier circuit de detection et/ou 
correction d'erreur dedie a la zone securisee, et les 
moyens de correction d'erreurs de lecture dans les zones 
ef facables de la memoire comprennent un second circuit de 
correction d'erreur dedie aux zones ef facables et 
10 programmables de la memoire. 

Selon un mode de realisation, la memoire comprend 
un circuit de selection agence pour delivrer un signal de 
selection du premier ou du second circuits de detection 
et/ou correction d'erreurs, en fonction de la valeur 
d'une adresse appliquee a la memoire. 

Selon un mode de realisation, le circuit de 
selection est un circuit de protection de la zone 
securisee, agence pour delivrer un signal d' inhibition 
d'une operation defacement lorsque 1'adresse appliquee 
a la memoire correspond a la zone securisee. 

Selon un mode de realisation, la memoire comprend • 
dans les zones effacables de la memoire, des chaines de M 
bits comprenant Nl bits de donnees et N2 bits de code de 
correction d'erreur , dans la zone securisee non 
effacable, des chaines de M bits comprenant M/N3 bits 
redondants, N3 etant un taux de redondance. 

Selon un mode de realisation, les moyens de 
detection et/ou correction d'erreurs de lecture dans la 
zone securisee sont agences pour , lorsqu'un bit doit 
etre programme dans la zone securisee, programmer au 
moms deux bits egaux au bit a enregistrer et, lorsqu'un 
bit doit etre lu dans la zone memoire securisee, lire les 
bits redondants correspondant au bit a lire, et delivrer 
un signal d'erreur lorsque les bits redondants ne sont 
35 pas egaux. 

Selon un mode de realisation, les moyens de 
detection et/ou correction d'erreurs de lecture dans la 
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zone securisee sont agences pour : lorsqu'un bit doit 
etre programme dans la zone securisee, programmer au 
moins trois bits egaux au bit a enregistrer et, lorsqu'un 
bit doit dtre lu dans la zone memoire securisee, lire les 
bits redondants correspondant au bit a lire, et dSlivrer 
un bit dont la valeur est majoritaire parmi les bits 
redondants lus. 

Selon un mode de realisation, les moyens de 
detection et/ou correction d'erreurs de lecture dans la 
zone securisee sont agences pour entrelacer les bits 
redondants. 

La presente invention concerne egalement un circuit 
integre comprenant une memoire effacable et programmable 
Electriquement selon 1- invention, ainsi qu'un objet 
portatif electronique comprenant un circuit integrS 
comportant une memoire effacable et programmable 
electriquement selon 1' invention. 

Ces objets, caracteristiques et avantages ainsi que 
d'autres de la presente invention seront exposes plus en 
detail dans la description suivante d'une memoire selon 
1- invention, faite a titre non limitatif en relation avec 
les figures jointes parmi lesquelles : 

- la figure 1 represente 1 'architecture classique d'une 
memoire EEPROM comprenant une zone securisee non 

i effacable, 

- la figure 2 represente 1 'architecture classique d'une 
memoire EEPROM comprenant un circuit de correction 
d' erreur, 

- la figure 3 represente 1 'architecture d'une memoire 
selon 1' invention, comprenant une zone securisee non 
effagable et un systeme de detection et/ou correction 
d' erreur, 

- la figure 4 represente 1 'architecture d'un circuit de 
detection et/ou correction d' erreur selon 1' invention 
represente sous forme de bloc en figure 3, 
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cortectLTl 5 ^ SCh6ma l09i<3Ue d ' Un glgment *» 

i ZZ 4 et ^ rePr6Sent ' S ° US ^ de »~ - 

- la figure 6 represente schematiquement one carte a puce 
comportant una .emoire selon 1 • invention 

Rappela concernant les n^oirea EEPR0 M comprenant 
une zone securisee non effacable 

form/ -"t? ^ raPPe1 ' ^ fi9Ure 1 ^presente sous 
IT" 6 bl ° CS ^hitecture class iq ue d-une mem oire 
Ml covenant une zone securisee non effacable de type 
uip. La memoxre MEM1 comprend un r>i a „ ™* ■ 

circuit da lecture SA Ir Chargel " enc * *— . un 
operations d e^aUtn ™ 7^ * CMMe *' 

cellules m6n, ° ire ° ,B ' e " 0 °" POS ' cla «^ent de 

cellules TOmoir , agencSes en Ugnes ^ 

Ugnes de bits, les lig„es de bits stent agencees en 
colonnes pour delimiter dans chaoue li gn e de mot £ des 
mots binaires w„ a w 
. , , 0 a W n comprenant chacun M bits 

j , fc ^ cns ' Prevus pour memoriser les bits 

« un mot Wj » enregistrer dans la memoirs. Le circuit s A 
contend des a m pli £ic ateurs de lecture (-sense 

da™ le plan memoire CMEM. Le circuit EPC recoit en 

ER^Td^ Sl9naUX * pn » l —« 1 <» «» et defacement 
ERASE de la memoire et delivre au decodeur de ligne DR 

tLt„ :r de colonne rc et * u - - ~ 

35 de lH 2 d 0 e v PrO9r ™"- ~ —Uc-™ Vpp de Lordre 

Lorsgu.un mot binaire «, doit 4tre enregistre dans 
la memo a re, Ladresse APR d.enregistrement du mot est 
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applxquee a la manure. Les bits b7 a bO du mot w, sent 

charges dans les verrous circuit LTC et le signal ERASE 
est appi iqu6 tout d , abord au c . rcu . t envo . e ^^^^ 

au decodeur de lig„ e DR la tension Vpp defacement des 
3 cellules designees par Ladresse ADR. ^ signal de 

programmatxon PROG est ensuite applique au circuit EPC 

qui envoie au decodeur de colonne DC et aux verrous LTC 

la tension de programmation Vpp. 

En resume, 1 -enregistrement d'un mot Wj comprend 
axnsx une etape defacement collectif des cellules 
designees par 1'adresse ADR, qui sont mises a Q (le 
etant xcx choisi par convention pour designer 1-etat 
efface) suivie d'une etape de programmation individuelle 

.5 til r 11Ul6S C ° ntenir d6S MtS 4 nouveau 

>5 mot Wj , ces cellules etant automat iquement selectionnees 
par les verrous du circuit LTC. 

e, f T , U " e teUe ™" n ° ire ' Une z °™ »*curi.«. non 
.oyen a. u „ cl it de contr6u d , adresse ^ 
entree les adresses ADR appllquee a la „e»,oire et 
del-rant u„ signal VALID de validation des operations 
d effacement. Le signal VALID est par exemple „is a 0 par 
le cxrcuit ACC guand une adresse correspondent a la zone 

I Wool? \. aPP " 9U6e 11 ia — »!«•• ce qui i„Mbe 
1 application du signal ERASE au circuit epc. con»e 
repr^sente sche^tigue^ent sur la figure 1 par une porte 
re ° eVant enCrSe 1-= Ignaux ERASE et VALID, dont la 
sortie delivre le signal ERASE au circuit EPC. 

Kappels concernant les mtoolres EEPROM cooprenant 
un circuit de correction d'erreur 

sous f TOUi T * tUre * la £i9ure 2 -presente 

sous forme de blocs 1'architecture d'une mSmoire MEM2 qui 
se distingue de la .entire MEM1 en ce qVeUe contend un 
circuit de correction d'erreur ECCT et ne comprend pas de 
zone sscurisee. Le circuit ECCT presente une entrS/sortie 

kSl connectee au bus de donn^pq htp <• 

" c uunnees dtb de la memoire et une 

entree/sortie ES2 connects 3 l i^t-v-x ^ 

^umieccee a 1' entree du circuit LTC et 
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a la sortie du circuit SA (par la suite, une 
entree/sortie sera designee "entree" ou "sortie" selon le 
contexte de la description) . Le circuit ECCT regoit un 
signal RD ("Read") qui est a 1 pendant les phases de 
lecture de la m§moire et un signal WR ("Write") qui est a 
1 pendant les phases d'effacement ou programmation. 

Lorsqu'un mot Wj doit 6tre enregistre dans la 
memoire (WR=1) , le mot est applique sur 1' entree ESI du 
circuit ECCT dont la sortie ES2 delivre le mot Wj 
concatene avec un code de correction d'erreur ECCj. 
L' ensemble concatene ECC j //W j forme une chaine de bits 
DSj qui est chargee dans le circuit LTC pour etre 
enregistree dans le plan memoire CMEM. Le code ECCj est 
par exemple un code de Hamming de quatre bits permettant 
de detecter et de corriger un bit errone parmi douze, de 
sorte que la chaine de bits DSj comprend douze bits : 

E Sj = bll blO b9 b8 b7 b6 b5 b4 b3 b2 bl bO 

parmi lesquels les bits bll a b8 forment le code ECCj et 
les bits b7 a bO forment le mot Wj . 

La memoire MEM2 se distingue done de la precedente 
en ce que les lignes de mots WL t du plan memoire CMEM 
comprennent des chaines de bits DSj (DS 0 a DS N ) 
comprenant chacune un mot binaire Wj et un code ECCj. 
Ainsi, lorsqu'une chaine de bits DSj est lue dans la 
mSmoire par le circuit SA (RD=1) , le circuit ECCT re<?oit 
la chaine de bits DSj sur son entree ES2 et delivre sur 
sa sortie ESI les huit bits de donnees b7-b0 contenus 
dans la chaine DSj, en corrigeant l'un de ces bits si une 
erreur de lecture est detectee. 

Comme on l'a indique au pr<§ambule, la prevision 
dans une telle memoire d f une zone s6curisee non eff arable 
se heurte au fait que 1 •enregistrement d'une chaine de 
bits comprenant des codes ECC ne peut etre fait sans 
effacement prealable des cellules d'accueil, un code de 
correction d» erreur pouvant comprendre des bits a 1 ou a 
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0 qux sent sans relation avec les bits du code 
precedemment enregistre. L 1 integration dans une memoire 
d un cxreuit de correction d'erreur tel le circuit ECCT 
est axnsx incompatible avec la prevision d-un zone OTP 
5 non effacable. 

Description d'une memoire selon l'invention 

La figure 3 illustre une memoire MEM3 selon 
1 invention qui pallia 1 • inconvenient mentionne ci- 
dessus. La structure generale de la memoire MEM3 est 
10 conforme a celles des memoires MEM1 et MEM2 et ne sera 

llm " n ° UVeaU - ^ SUPP ° Se ici que 16 plan 

CMEM de la memoxre MEM3 comprend, comme celui de la 
memoxre MEM2, des chaines de bits D Sj de 12 bits chacune 

La m6moire MEM3 se distingue des memoires MEM1, 
MEM2 en ce quelle presente a la fois une zone securisee 
OTP et un systeme de correction d-erreur couvrant tout le 
Plan memoire CMEM, y compris la zone OTP. Cette zone OTP 
est protegee en effacement de fagon classique par un 

20 IZrT de . C ° ntr61e d ' ad — ACC delivrant le signal 
20 VALID qu, xnhibe ou valide les operations 

(signal ERASE) selon qu'une adresse ADR appliquee a la 
memoire correspond ou non a la zone OTP. 

Selon I- invention, la memoire MEM3 comprend un 
premxer circuit de correction d-erreur ECCTl dedie a la 
gestion des erreurs de lecture dans la zone OTP, et un 
deuxxeme circuit de correction d-erreur ECCT2 agence en 
parallele avec le premier, dedie a la gestion des erreurs 
de lecture dans le reste du plan memoire CMEM. chacun des 

30 E S T? S ECCT1 ' ECCT2 C ° mPrend ^ 6ntr *"/-ortia. ESI, 
ES2 et recoxt un signal rd a 1 pendant les periodes de 
lecture de la memoire et un signal WR a l pendant les 
perxodes d'ecriture. L 'entree/sortie ESI de chaque 
cxrcuxt est connects au bus de donnees DTB de la memoire 
par l.interm6diaire d'un multiplexeur muxi, et 
1 entree/sortie ES2 est connectee au circuit de 
chargement de donnees LTC et au circuit de lecture SA par 
mtermediaire d-un multiplexeur MUX2 . Les multiplexers 
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deux circuits ECCT1 ecct? , des 

Ainsi l ore! Val6Ur dS Ce si ? nal - 

Amsi, lorsqu-une adresse ADR appliau6e 4 la 
memoire designe une chaine d* • PP 1<JUee a la 

-ne OTP, le circuit Tcc^ a " ^ ^ U 

connectee au bus de doJes L et T ^Z^* 
connectee aux circuits LTC SA x '^Z^ ES2 
" 1 • adresse appi iquee m " ^ ement, lorsque 

^Ai4uee adr ne correspond naq £ i „ 
r» P eh -i ^ . , ^ UI1U P as a la zone OTP 

» Haut Tin en ^ CirCUU EOT Plus 
u * **insi, en mode 6critiir-^ h~ t 

re de la memoire (wr-o * i~ 

circuit ECCT2 delivre sur « IWR-l), le 

------ i •= : 

W J re cu sur I- entree ESI et quatre bits bll- 

circuit iky-to • 180tur « <»e la memoire (rd.i) , le 

Ult ECCT2 recoit sur son entree m ,. t - 
bits comprenant un code ECC e- h lM de 

00. qui sont aeUvreTsuTl s " * *- 67 " 

apres correction a-T bT si ^ 
« detectee. Une e " eur de est 

correc"o;1rre:r CC d " £ Ir t i T- Sel0n * 
b - sans eoda 9 e. „ ^ ^ " ~e . 

le circuit ECCTl delivre sur « a ' 

30 recopiant f ° rtle 532 des fa its 

xecopiant de facon redondante les hire v 

ESl . Le nlan - . blts recus sur 1' entree 

i* plan memoire CMEM etant- w x ■ . 

enreqistrer rt oc u - prevu lci P°"r 

uregiscrer des chaines de douze hii- c 

- i-Tt iz:\:t 9roupes ae — — " - 

1C tccTl duplaque 4 bits hi a k« ~ 
pqi _ , UiCS 03 a b0 recus sur 1' entree 

en d °uze bits bl2- a b0' delivre o , entree 
l t. . aelivres sur la sortie es? 

lies aux bits b3 a bo par les r S i=f . 

" par ies relations suivantes • 
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b8' 


= b4 ' 


= bO' 


= bO 


b9' 


= b5' 


= bl' 


= bl 


blO' 


= b6' 


= b2 ' 


= b2 


bll' 


= b7' 


= b3 • 


= b3 



qui definissent une triple redondance avec entrelacement 
des bits redondants bll» a bO'. Les bits bll' k bO » sont 
ensuite charges dans des verrous du circuit LTC puis sont 
enregistr6s dans la mSmoire par une simple operation de 
programmation qui ne nScessite pas d'effacement des 
cellules memoires si les rSgles de manipulation des bits 
OTP sont respectees. 

A titre d'exemple, supposons que la zone OTP 
comprenne une chaine de bits egale k : 

DSj = 111011101110 

En 61iminant les redondances, cette chaine de bits est 
Squivalente k quatre jetons dont trois ont ete "utilises" 
(bits a 1) , un jeton restant disponible (bit k 0) : 

1110 

Pour "utiliser" le dernier jeton, le mot "1111" est place 
k 1' entree ESI du circuit ECCT1 qui delivre alors sur sa 
sortie ES2 la chaine redondante suivante : 

DSj « = 111111111111 

Cette chaine de bits DSj ■ est chargee dans les verrous 
correspondants du circuit LTC et est enregistr6e k la 
place de la chaine de bits precSdente DSj . Cette 
operation ne comprend que 1 • enregistrement de trois "1" a 
la place des trois "0" precedents, et ne necessite qu'une 
6tape de programmation des cellules correspondantes sans 
effacement de la chaine de bits pr£c6dente. Ainsi, il 
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apparait clairement que 1 -enregistrement de bits OTP 
redondants ne pose aucun probleme dans une zone OTP non 
ef facable. 

En mode lecture de la m6moire (RD=1) , le circuit 
ECCTl recoit en entree ES2 une chaine de bits redondants 
bll'-bO' delivree par le circuit de lecture SA et delivre 
sur la sortie ESI les quatre bits initiaux b3-b0. un 
erreur de lecture sur un bit se traduit par une inegalite 
entre les trois bits redondants et le bit delivre sur la 
sortie ESI est celui qui est majoritaire sur les trois 
bits lus. Supposons a titre d'exemple que la chaine de 
bits suivante soit delivree par le circuit de lecture SA 
sur 1' entree ESl du circuit ECCTl : 

DSj = 011101100110 

Cette chaine de bits comprend une erreur de lecture car 
trois bits qui devraient etre egaux (bits soulignes) ne 
le sont pas. Le circuit ECCTl delivre alors sur sa sortie 
ESl les bits suivants : 
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avec le quatrieme bit egal a »o» car le »o» est 
majoritaire dans les trois bits redondants. Le circuit 
ECCTl delivre en outre un signal d- erreur ERR indiquant 
qu'au moins un bit lu est errone. 

Exemple de realisation du circuit ECCTl 
La figure 4 represente un mode de realisation du 
circuit ECCTl. Le circuit ECCTl comprend un bloc de 
correction CT et un bloc de redondance DM. Le bloc de 
correction CT est connecte a !• entree ES2 par 
1' intermediate d'un tampon BUF1 et est connecte a la 
sortie ESl par 1 • intermediaire d'un tampon BUF2, les 
tampons BUFl, BUF2 etant transparents lorsque le signal 
RD est a 1. Le bloc de redondance DM est connecte a 
1- entree ESl par 1 ■ intermediaire d'un tampon BUF3 et est 
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connect, a la sortie ES2 par 1 • intermediate d'un tampon 

tamp ° n BUF3 ' BUF4 «tant transparents lorsque le 
signal wr est & l. y 

5 n„. " l0C M CO,nprend dsmuUiplexeur, DM1 a 

» DM4 presentant chacun u„e entree et trois sorties, les 

la valeur d'un bit presente en entree. Le circuit DM1 
reco t en entree le bit bo d'une chains de bits appliquee 
su 1 entree ESI et delivre les bits redondants J . b4 ' 
bo Le crrcuit DM2 recoit en entree le bit bl et delivre 
les brts b 9 .. b5 .. bl.. Le circuit D„3 recoit le bit b 2 
at delrvre les bits blO'. b6 ., b2 , et le clrcu . c 

Lit" 6 biCM " d51i ' re 163 bUs b7., b3.. Les 

hurt autres brts presents sur Lentree ESI „e sent pas 
uturses. les pistes conductrices correspondantes du bus 
de donnees n'etant pas connectees au circuit CCT1 

Le bloc CT conprend quatre circuits de correction 

JIT CT1 a CT4 recevant ohacun bi » 

» oar ! " neS *"* ^ Ctalne ^ MCS Ml 4 b ° 

Par le circuit de lecture SA et a P pl iqU ee sur 1 ' entree 

II s agit respectivement des bits {be.. bv et bO'l 

{ ::\ b5 ^ {bi0 ' h6,b2 ' h - -•). L e Sb b 1 o o C ; 

CTl a CT4 deUvrent un bit corrigS, respectivement bo, 

25 l'l , 3PPliqU6 SUr 13 SOrtie Par 

1 xntermedxaire du tampon BUF2. Chaque circuit CTl a CT4 

d.Uvre par ailleurs un bit d-erreur, respectivement eO a 
e3 lorsque trois bits redondants presentis en entree ne 
sent pas egaux. Les bits d-erreur sont combines dans un 
porte ou pour former le signal d'erreur err delivre par 
30 le circuit ECCT1. 

La fig Ure 5 represente un exemple de realisation du 
cxrcuxt correcteur CTl, SOUS la forme d'un circuit 
logique. Le circuit CTl comprend une porte -ou» 10 a 
trois entrees, une porte "NON et- n a trois entrees, une 
porte "OU Excluqif" n ^ ^ 

•00- 13 a j " 3 d6UX entr6es ("®->. une porte 

13 a deux entrees, une porte »ET" 14 a deux entries 
une porte »ET« is a deux entrees, une porte "ET" 16 a 
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deux entrees et nno 

verses portes son Zle S ~Z " "'^ ' CeS 
donnee bo et i e bit ^ bit de 

relations suivantes • erreur eo confortnement aux 

5 

[M» M , ET*, 00 (IHV(b8(Bb4) 

Les a utres circuits CT2 CT , „, 
structure que le circuit en ii. ' **"* "* mSrae 

118 " ^""S-t du circui't ^ d '° ritS ' 

-que e n entree et per ie ran g du ^I^T" *" 
^entee t applicatioiM de 

^ .ive^rtrittr 1 " ~ ™™* 

Particulier, Men que i ^ n " • ^ r4 * Usa "°»- 1 
un circuit Eeeri ^ ™ * orlt dans « «i P«cede 

reduce ^---^7^"" ~ 
prevoir un circuit ECCT1 ■ „ reallsatl °n consiste 4 
detection d'erreur sen, „ assurant uniquement une 
1* circuit WrTlTT COrreC "° n de «*t. Dans ce cas, 
-donoance ^.71^"-" ^ U P ^ - U 
Clique en deux bits aeuWt "* * 631 St *« 
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t»6'= b0' = b0 
b7> = bl- = bl 
b8' = b2- = b 2 
b» ' = b3 ' = b 3 
blO ' = b 4 ' = b4 
bll* = b5' = b 5 



35 



Dans ce cas, l e circuit ECCTl no - 

entre deu* bits redondan f et se^ ^ """^ 

signal d'erreur err m , " e 4 delivrer l e 

Pas Sgaux. Le s^al ^ ^ - 

signal d'erreur ERR est detects par le 
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gestionnaire de la • 

a«in itivem e„t r r d poor se Moquer 

eonsidere dans * cas « - ^ °" 

, . 9,16 la "«K>ire n'est pas valable et 

D'autre part. Men que 1'on ait propose plus haut 



b2' = bl' = bO' = bo 
b5 ' = b4 1 = b3 1 = bl 
b8' = b7- = b6- = b2 

15 

bll' = blO' = b9' = b3 



prec^ ^ 1,0n ait d ^ Crit d -s ce qui 

LtctonTt/ COmbinaiS ° n *'« <*~*' Z 

20 st n correction d'erreur ECCT1 fonctionnant 

selon le principe de la redondance 

rirr de correction d, ~ ecct2 

des codes de correction d'erreur, il va de soi 

IZT Zr " Z ° ne S6CUriS ^ e "» *u 

circuit eccti constitue un aspect essentiel de 
25 1' invention independant ri« 1a w . de 
sorte m,« i 6pendant de la combmaison proposee, de 
sorte que le Circuit ECCTI peut §tr P mio 

circuit ecct? t n sans le 

en luvre T £ ' ECCT1 ^ ^ lement St ~ 1- 

en oeuvre en combxnaison avec tout autre type de circuit 
de correction d'erreur. circuit 

presente mention est appUcable a tons typTs de 

c~„t e l? abUS r electee! 

les~es ^„° ne S6CUriSee ' — 

« Enfin. une memoirs selon 1 ■ invention est 

mtegree sur une pianette de silioiu™ isolement ou 
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en association avec d'autres elements. A titre d'exemple, 
la figure 6 represente tres schematiquement une carte a 
puce 20 comprenant un circuit integre 21 et des contacts 
22, par exemple huit contacts ISO 7816. Le circuit 
integre 21 comprend un microprocesseur MP, une memoire 
MEM3 selon 1 • invention, une memoire morte ROM et une 
memoire vive RAM, ces divers Slements etant connectes a 
un bus de donnees DTB et a un bus d'adresse ADB. Le 
microprocesseur MP comprend en outre des ports 
d' entree/sortie connectes aux contacts 22. 

Dans une telle application, la zone OTP de la 
memoire MEM3 peut etre utilisee pendant les etapes de 
personnalisation de la carte 20 pour la gestion des acces 
a certaines zones des memoires MEM3, ROM ou RAM. Lorsque 
la carte 20 est mise en service, tous les bits OTP sont 
portes a i de sorte que 1- acces aux zones de 
personnalisation de la carte est def initivement 
verrouille. 
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1. Memoire (MEM3) effacable et programmable 
electriquement comprenant au moins une zone (OTP) 
securisee non effacable, caracterisee en ce qu'elle 
comprend des moyens (ECCT1, ACC, MUX1, MUX2) de detection 
et/ou correction d'erreurs de lecture dans la zone 
securisee (OTP) , agences pour enregistrer dans la zone 
securisee des bits redondants (bll'-bO-) et delivrer un 
signal d'erreur (ERR) et/ou un bit de valeur majoritaire 
(b3-b0) lorsque des bits redondants lus dans la zone 
securisee ne sont pas egaux. 

2. Memoire selon la revendication 1, caracterisee 
en ce qu'elle comprend des moyens ( ECCT2 , ECCT1, ACC, 
MUX1, MUX2) de correction d'erreurs de lecture dans les 
zones eff acables de la memoire, agences pour : 

- enregistrer dans la memoire des codes de correction 
d'erreur (ECC, bll-b8) conjointement a 1 'enregistrement 
de bits de donnees (b7-b0), et 

- detecter, le cas echeant, la presence d'un bit errone 
dans un chaine de bits (DSj) lue dans la memoire, et 
corriger le bit erron€. 

3. Memoire selon l'une des revendications 1 et 2, 
caracterisee en ce que : 

- les moyens de detection et/ou correction d'erreurs de 
lecture dans la zone securisee comprennent un premier 
circuit (ECCT1) de detection et/ou correction d'erreur 
dedie a la zone securisee (OTP) , et 

- les moyens de correction d'erreurs de lecture dans les 
zones eff acables de la memoire comprennent un second 
circuit de correction d'erreur (ECCT2) dedie aux zones 
eff acables et programmables de la memoire. 

4. Memoire selon la revendication 3, caracterisee 
en ce qu'elle comprend un circuit de selection (ACC) 
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detection.^ SeC ° nd (ECCT2) "rcuits de 

valenrT C ° rre -«»"'». « fonction de la 

valeur d^ adresse (ADR) appliqu , e , u 

en JJT" Sel ° n U reVendi «"« «. caracterisee 
protect 1 : T"" ^ S " eCti0n e " » <**» ^ 

xorsque 1' adresse appliouef* s 
correspond a la zone securisee. 3 la — «» 

carac t 6 ar Mto ° ire Sel0 " 1,Une indications 2 a 5 

caracterisee en ce qu'alla comprend , 

dans les zones effaeables de i« • 

(DSi) de M w — memoire, des chaines 

' ' " b " S ^P^nt Mi bits d(? donn - es 
W hat. de code de correction d'erreur ,bll-b 8 ) 

" Toits z 7M Securls6e non e£fa?able - - MJ> 

"» ). m etant un taux de redondance. 

Memoire selon 1'une des revendications 1 4 « 

caracterisee en ce one l»= scions 1 a 6, 

et/ou correction d^r ^ ^ ECCTi ) de detection 

» —see «Z^T. ^ *" * ~ 

;ecur°^' u " b : c dott etre pr ° 9r « *» i« — 

enreglsttr « *" ^ *» « »" * 

» secu:i;ee ,un i ir ri t etre iu aans 11 — — » 

a lire e't ^ " red ° ndan « correspondent au bit 

-r™r;: so: - — - 

et/ou correction d'erreurs de lecture dans i 
securisee sont agences pour : * U ZOne 
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- lorsqu-un bit doit etre programme dans la zone 
securisee, programmer au moins trois bits egaux au bit a 
enregistrer, et 

- lorsqu-un bit doit etre lu dans la zone memoire 
securxsee, lire les bits redondants correspondant au bit 
a hre, et delivrer un bit dont la valeur est majoritaire 
parmi les bits redondants lus. 

9. Memoire selon 1'une des revendications 1 a 8 
caracterisee en ce que les moyens (ECCT1) de detection 
et/ou correction d'erreurs de lecture dans la zone 
securisee sont agences pour entrelacer les bits 
redondant s . 



10. Circuit integre (21), caracterise en ce qu'il 
comprend une memoire effagable et programmable 
electnquement selon l'une des revendications 1 a 9. 

11. Objet portatif electronic^ (20), caracterise 
en ce qu'il comprend un circuit integre comportant une 
memoire effagable et programmable electriquement selon 
l'une des revendications 1^9. 
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